servidor de correo

Forums: 

Hola!! en la empresa que trabajo hay un servidor de correos Sendmail en Centos 5. El dia de hoy le llego un mail a mi jefe q decia lo siguiente:

Dear user of the xyz.com mailing service!

We are informing you that because of the security upgrade of the mailing service your mailbox (ppp.mmm@xyz.com) settings were changed. In order to apply the new set of settings click on the following link:

http://xyz.com/owa/service_directory/settings.php?email=ppp.mmm@xyz.com&from=xyz.com&fromname=ppp.mmm

Best regards, xyz.com Technical Support.

donde xyz es el nombre de la compañia y ppp.mmm es el usuario de mi jefe, como notan al final dice soporte tecnico de la compañia xyz, pero la parte tecnica no ha enviado ese mensaje, aqui mismo se registro el dominio y se configuro el servidor.

Alguien sabe a que se puede deber y de donde sera el mensaje??

Indica una cuenta como si

Indica una cuenta como si fuera de la compañia pero dicha cuenta no esta creada

From: "alerts@xyz.com"
Date: Wed, 14 Oct 2009 13:15:33 -0300
To:
Subject: For the owner of the ppp.mmm@xyz.com e-mail account

Sera que el servidor envia automaticamente o algo por el estilo??

hay muchas más cabeceras,

Imagen de deathUser

hay muchas más cabeceras, fíjate en las Received

Vas a ver algo como:

[quote]Received: from spmwall2.uio.satnet.net (unknown [10.102.101.102])
by uio.satnet.net (Postfix) with ESMTP id C6F7444ABA9[/quote]

Debes tener al menos dos de ese tipo, si no más, éstas dicen por que servidores ha pasado el mail, revisa en tu caso a ver en donde se originó ...

bye
;)

Vas al cliente de correo,

Imagen de RazaMetaL

Vas al cliente de correo, buscas una opción para obtener el "mensaje original" o "encabezados" que es un archivo de texto plano donde se muestran un poco de cosas antes del mensaje. Esas cosas te van a decir inclusive desde donde fué enviado el email y por cuantos servidores pasó antes de llegar al tuyo.

-----

Visita este [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:

[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]

(adsbygoogle = window.adsbygoogle || []).push({});

Una pregunta.. tienes

Imagen de WolfAnt

Una pregunta..
tienes configurado un spamassassin? con algún antivirus como clamav un mail scanner, y en tus clientes un buen antivirus??
por que puede ser virus alguna computadora en tu red interna puede tener un virus que envía ese correo basura
lo supongo ya que te manda a un link un poco extraño
un xyz.com/owa

que en algunos casos si tu usuarias exchange y OWA normalmente esa es la dirección del Outlook Web Acces de una empresa

luego
service_directory/settings.php?

si es OWA no puede ser .php

eso me dice que puede ser algún tipo de phishing que hace algun virus

todo esto es muy común que hagan los virus de spammers

por su puesto son suposiciones, pero si tu no mandaste, nadie de servicio técnico envío ese correo, y no encuentras muchas cabeceras pues
puede ser un lindo virus

Att: Antonio Insuasti ®

si hay esta el spamassassin y

si hay esta el spamassassin y justamente el clamav activos en el servidor, a pesar de las pc tener antivirus las revisare para encontrar si alguna de estas es la q me esta enviando el mail, muchas gracias.